新形态。
因此必须把主题异常当作风险信号，而不是民意神谕。
存在性编号：FEED-INVEST-01
FEED-INVEST-01A：主题分布异常触发调查链
FEED-INVEST-01B：检查四项
* 输入节奏是否等距/伪随机抖动
* 触达路径是否单一圈层集中
* 语义模板重复率是否过高
* 分叉点确认撤销率是否异常（诱导后反悔）
FEED-INVEST-01C：若疑似投喂，只做降权与去潮，不封禁
FEED-INVEST-01D：调查输出生成L3模式提示卡（误读/投喂模式），不升级为L1/L2反例，避免免疫过敏
这样可以在不压制真实表达的前提下，让投喂成本上升，叙事难以利用分布变化制造故事。
---
### 十二、一次高压场景：批次聚合会不会让决策变慢？
ANON-GUARD-01引入批次聚合，必然带来一点“对外延迟”。
敌人会抓住这一点说：
“你看，系统又变慢了，又不透明了。”
江砚很清楚：
对外延迟不等于决策变慢。
内部决策仍基于实时确认票据与内部追溯链。
对外只是批次发布，保护个体。
可问题在于：
公众的信任需要可见性。
若对外延迟过长，会引发误读与焦虑。
焦虑会被敌人利用。
因此批次发布必须与时隙保险、说明层预算联动：
在高压期，外界更需要快速知道“系统在做什么”，但不需要知道“谁做了什么”。
江砚提出高压期的“快摘要、慢分布”策略：
存在性编号：ANON-FAST-01
ANON-FAST-01A：高压期先发布“意图映射摘要卡”
* 系统依据I1/I2/I3采取了哪些保守动作原语
* 回滚窗口与预计恢复时刻
* 不发布确认分布
ANON-FAST-01B：确认分布延迟到高压期过后按批次发布
ANON-FAST-01C：延迟发布附“为何延迟”的解释回执（保护可推断性）
ANON-FAST-01D：高压期任何要求“公开个人确认”的提案自动进入风险链审查
这让系统在高压期仍能及时“告诉大家发生了什么”，但不会暴露可推断碎屑。
透明仍在，只是透明指向动作与意图，而不指向个体。
---
### 十三、显影推断的另一个阴影：内部追溯会不会变成监控？
敌人一定会攻击ANON-GUARD的对内追溯：
“对外匿名，对内追溯，你们是不是在监控所有人？”
这是老叙事：把防刷票与防滥用说成监控。
江砚没有回避。他用意图宪章回应：
对内追溯只服务I1与I2——防止投喂刷票与滥用破坏入口成本。
对内追溯不能用于归责与报复，也不能用于价值判断。
它只能用于风险审计，而且审计必须可抽检。
于是他把对内追溯也写进双账：
存在性编号：LEDGER-ANON-01
LEDGER-ANON-01A：对外账（批次分布+解释回执+最大推断概率区间）
LEDGER-ANON-01B：对内账（票
-->>(第4/6页)（本章未完，请点击下一页继续阅读）